发布日期：2013-02-12
更新日期：2013-04-23

受影响系统：

XMLSoft Libxml2 2.9.0

描述：

---

BUGTRAQ  ID: 59265
CVE(CAN) ID: CVE-2013-1969,CVE-2013-1970

libxml2是XML解析程序和标记工具集。

libxml2 2.9.0及其他版本存在多个释放后重用漏洞，"htmlParseChunk()"函数和"xmldecl_done()"函数内存在释放后重用错误，被利用后会间接引用已经释放的内存，造成拒绝服务或执行任意代码。

<*来源：vendor
  
  链接：https://git.gnome.org/browse/libxml2/commit/?id=de0cc20c29cb3f056062925395e0f68d2250a46f
        http://secunia.com/advisories/53061/
*>

建议：

---

厂商补丁：

XMLSoft
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://git.gnome.org/browse/libxml2/snapshot/libxml2-de0cc20c29cb3f056062925395e0f68d2250a46f.zip
https://git.gnome.org/browse/libxml2/snapshot/libxml2-de0cc20c29cb3f056062925395e0f68d2250a46f.tar.gz
https://git.gnome.org/browse/libxml2/snapshot/libxml2-de0cc20c29cb3f056062925395e0f68d2250a46f.tar.bz2

浏览次数：4408
严重程度：0（网友投票）